hallo.
ich hab echt keine ahnung von viren etc. und was ich machen muß. helft mir bitte ( am 24.12 hab ich auf ner seite ne wav datei runtergeladen und danach hat sich der windows task manager nicht mehr geöffnet. wenn dann hat er sich nach ca.1 min wieder geschlossen. ich weiß zwar nicht ob das vorher schon war, aber da ists mir erst aufgefallen. ich hab dann nach der datei vom task manager gesucht und sie auf den desktop kopiert. so lässt sich der task manager öffnen, aber durch die tastenkombination gehts nicht. ich hab dann auf laufwerk c ne datei gefunden die hieß x.exe dass hab ich dann im i-net auf ner seite überprüfen lassen. dann wurde gesagt dass es ein trojaner wäre der trojandownlaoder.win32.small.ar heißt. ich hab dann die x-exe datei gelöscht. war das ok? der taskmanager lässt sich aber immer noch nicht öffnen. diese x.exe war zuletzt am 24.12 geändert wurden um die zeit als ich die wav datei gedownloadet hab. war übrigens auf ner seriösen homepage. ich hab noch nie einen email-anhang geöffnet, es sei denn von meinem freund oder mutter. und das warens nur bilder. wenn man auf ner seite ein thumbnail öffnet oder allein dadurch das man auf ne seite geht kann doch nix passieren oder? oder wenn auf ner seite pop-ups geöffnet werden? am 24. haben sich auf dieser seite nämlich dauernd pop-ups geöffnet. und das eine konnte ich so nicht mehr schließen, deshalb wollte ich auch den task manager öffnen.

die prozesse sagen mir auch gar nix.
ich hab mal ein screenshot gemacht.
http://www.beepworld.de/memberdateie...boshi/task.jpg

Ich hab den pc erst seit mai diesen jahres und ich denke mich zu erinnern, dass es immer so um die 34 prozesse waren. Wenn dann nur minus, tablet.exe (das ist mein grafiktablet, denk ich mir mal), icq, und winmx.

helft mir bitte. ich weiß net was ich machen soll, bei google find ich nix, und in dem andern forum will mir keiner helfen.


was ist denn dieses wupdate.exe ? die cpu auslastung steht immer auf 20-40. das i-net is ganz lahm und einige seiten laden net. hab dsl. das kann aber auch an aol liegen, weiß nich. ich kann diese datei nicht löschen

wupdate.exe wurde auch zuletzt am 24.12 um die selbe zeit wie diese x.exe teil geändert. ich heul gleich. was soll ich machen? soll ich beim task manager auf prozess beenden? geht bestimmt auch nicht. wenn ich bei der datei auf eigenschaften gehe, ist "versteckt" angeklickt, soll ich das entfernen?

Es gibt einen ganzen Haufen Trojaner und sonstige Malware das sich als WUPDATE.EXE ausgibt. Die Task sollte jedenfalls nicht ständig im Speicher laufen.

Lade doch mal HijackThis runter und poste das Log hier.

http://fileforum.betanews.com/detail...fid=1071179190

Wenn der Taskmanager blockiert wird probiere auch mal den Process Explorer:

http://www.sysinternals.com/files/procexpnt.zip

Ach ja, und lass die Finger vom Internet Explorer und benutze lieber Mozilla, Firebird oder Opera.

hallo?--

http://www.trojancheck.de/ soll ich mir das da runterladen? ist das ungefährlich.


hier auf der seite http://www.trojaner-info.de/beseitigung.shtml bei nr.1 das mit der rubrik und erkennung. was bedeutet das? wo findet man das?

@Skeeve: ich peil gar nix. was ist denn der erste link von dir? wie funktioniert das. was muß ich genau machen, wenn ichs runtergeladen hab?

kann ich bei der wupdate.exe datei bei eigenschaften das "versteckt" entfernen??

Man kann bei Trojanern kaum allgemein gültige Tipps geben, es gibt zuviele Punkte wo sie sich ins System einhängen können. Mit HijackThis und MSCONFIG kriegt man schon einen Teil weg.

Zu dem TrojanCheck kann ich nichts sagen, sie aber nicht besonders überragend aus.

Der 1. Link ist ein Analyse-Tool das dir alle Programme anzeigt die automatisch mit Windows gestartet werden oder irgendwie mit dem Internet Explorer verknüpft sind (Dialer z.B.).

Einfach starten, da gibt es eine Scan-Option und davon das Log hier ins Forum posten. Dann können wir dir eher weiterhelfen.

Das 2. ist ein erweiteter Taskmanager mit mehr Funktionalität (z.B. Tasks einschläfern (Suspend)).

Moin Jenny und Willkommen im Board,

erst einmal ganz wichtig Ruhe bewahren!!

Wenn Du die wav-Datei noch auf Deinem Rechner hast und diese nicht größer als 1MB ist, kannst Du die hier bei Kaspersky
online überprüfen lassen.
Wenn die Datei größer als 1 MB ist, kannst Du alternativ unter www.bul-online.de/av/onlinescan.shtml (am Besten Rav und/oder Trend Micro!) einen Onlinescan des Rechners machen. Hierfür musst Du allerdings ActiveX im InternetExplorer zulassen.

Das die Quelle 'seriös' war, hat übrigens leider nichts zu sagen.

Als nächstes rate ich Dir, Du lädst Dir HijackThis herunter, scannst deinen Rechner und postest uns den Report hier. Dann können wir besser sehen, was sich auf deinem Rechner so 'tummelt', als bei dem beigefügten Screenshot. Danach können wir dann sehen, was zu machen ist.
Ich bin zwar gleich erst mal wieder offline, aber es gibt ja viele andere Helfer hier...


tschööö, DerBilk
und nicht vergessen: Ruhe bewahren und nicht hektisch werden... [img]smile.gif[/img]

Edit:
OK, ich war ein bisserl langsam...

habs runtergeladen. wenn ichs starten will kommt diese meldung. bin grad ganz durcheinander, sag mir mal ob das ok ist-_-

[ 27. Dezember 2003, 01:23: Beitrag editiert von: jenny77 ]

[QUOTE]Original erstellt von DerBilk:
[QB] Moin Jenny und Willkommen im Board,

>erst einmal ganz wichtig Ruhe bewahren!!<


;__;

>Wenn Du die wav-Datei noch auf Deinem Rechner hast und diese nicht größer als 1MB ist, kannst Du die hier bei Kaspersky
online überprüfen lassen.<

da hab ich die x.exe datei überprüft. die wav dateien hab ich in der panik schon gelöscht gehabt--


>Das die Quelle 'seriös' war, hat übrigens leider nichts zu sagen.<

Als nächstes rate ich Dir, Du lädst Dir HijackThis herunter, scannst deinen Rechner und postest uns den Report hier. Dann können wir besser sehen, was sich auf deinem Rechner so 'tummelt', als bei dem beigefügten Screenshot. Danach können wir dann sehen, was zu machen ist.
Ich bin zwar gleich erst mal wieder offline, aber es gibt ja viele andere Helfer hier...<

sagt mir wer das mit dieser warnung, und was ich machen muß wenns denn dann gestartet ist? will nix falsch machen. danke für die hilfe.

jo, ist soweit ok!

Da steht im Grunde nur, dass Du nichts fixen (=löschen) sollst, wenn Du Dir nicht sicher bist.
Mach mal einen Scann mit dem Programm und schreibe den Bericht hier ins Forum

ja habs gescannt und jetzt? muß ich auch auf "fix checked"?

Sinngemäß steht dort, dass man die mit HijackThis gefundenen Einträge zunächst auswerten (lassen) sollte, bevor man wild drauf los löscht, sonst darfst du dein System neu konfigurieren.
Hoffe der Beitrag kommt nicht zu spät

"fix checked" antwort bitte!!!! wenn ich so nervös bin mach ich noch alles falsch


is fett gedruckt! muß ich wohl drauf, oder?

</font><blockquote>Zitat:</font><hr />"fix checked" antwort bitte!!!! wenn ich so nervös bin mach ich noch alles falsch</font>[/QUOTE]Zunächst solltest du die angezeigten Einträge hier reinschreiben, damit wir dir sagen können, *welche* Einträge gelöscht werden sollten/können.